「能動的サイバー防御」導入の法律成立 政府 円滑運用向け準備 | NHK
サイバー攻撃を未然に防ぐ「能動的サイバー防御」を導入するための法律が成立しました。政府は円滑に運用できるよう基本方針の作成などの準備を着実に進めるとともに、「通信の秘密」をめぐる懸念の払拭に向けて丁寧に説明を続ける方針です。 「能動的サイバー防御」を導入するための法律は16日参議院本会議で採決が行われ、与野党の賛成多数で成立しました。 これにより、政府が重要なインフラの関連事業者と協定を結び、サイバー攻撃のおそれがないか監視するため通信情報を取得できるようになります。 また重大な被害を防ぐため、警察や自衛隊が新たに設けられる独立機関の承認を得て攻撃元のサーバーなどにアクセスし、無害化する措置を講じられるようになります。 林官房長官は「サイバー対処能力の抜本的な強化を図るもので、必要な体制の整備と予算や専門的な知見を持つ人材の確保などに取り組み、わが国の安全保障に万全を期したい」と述べました
平将明サイバー担当相「民間でできない貴重な経験できる」 能動的サイバー防御法成立で（産経新聞） - Yahoo!ニュース
平将明サイバー安全保障担当相は16日、東京・紀尾井町のデジタル庁で産経新聞の単独インタビューに応じ、「能動的サイバー防御」関連法案の成立を受け、サイバー人材の確保や育成を加速させる意向を示した。通信情報の利用や分析などが可能となるため「人材育成の素地ができた」と強調。人材の官民交流が加速することへの期待感も語った。 平氏は、成立した関連法について「同盟国・同志国並みのサイバー能力を備えるという問題意識の中で、フルスペックの法律を作ることができた」と意義を説明した。 その上で、官公庁と民間企業で人材が流動的に行き来する状態を指す「リボルビングドア」に言及し「民から官に来て、民に戻って、また官に戻るといった人材の循環を実現することが重要だ」との認識を示した。 一般的にサイバー人材の報酬は、民間企業の方が高額なケースが多いとされる。国家公務員の給与を上げることは難しく、報酬面でのインセンティブは
私たちのメールやネット利用 どこまで取得？サイバー防御法案 | NHK
メールのやりとりやWEBサイトの閲覧など、私たちが日々膨大に行っているインターネット通信。 この通信情報を政府が取得して分析し、サイバー攻撃を未然に防ごうという「能動的サイバー防御」の導入に向けた議論が進んでいる。 そもそもどのような通信情報が取得されるのか？通信の秘密との整合性は？ サイバー空間の監視のあり方がどう変わろうとしているのか、取材した。 目次 「能動的サイバー防御」とは 私たちの通信情報 どこまで分析?
「もしもーし？」突然スマホが通信不能に…東京や大阪で多発する「偽基地局」詐欺、ターゲットは誰なのか（ダイヤモンド・オンライン） - Yahoo!ニュース
「あれ？圏外になった」「もしもーし？」。最近、渋谷や池袋、大阪心斎橋などの繁華街で、突然スマホが使えなくなる不可解な現象が多発している。画面に「No Service」「CMCC」などと表示され、通信が途絶えてしまう……この謎の現象を引き起こしているのは、妨害電波を発信する「偽基地局」。クルマに機材を積んだニセモノの基地局は、何のために都会を走り回っているのか。もしかすると、あなたのスマホも巻き添えになっているかも？（ITライター 大和 哲） 【この記事の画像を見る】 ● 偽基地局が都市部で発生、スマホが突然通信不能に 東京都内の渋谷、池袋、また大阪の難波、心斎橋などで、スマートフォンが通話不能やデータ通信障害に陥る事象が頻発している。 具体的には、5Gや4G/LTEで通信できていた端末が突然「圏外」や「No Service」と表示され、通話中であれば会話が中断され、データ通信も停止する。ま
8月以降保存済みパスワードにアクセス不可に MSが認証アプリ「Authenticator」利用者に警告（Forbes JAPAN） - Yahoo!ニュース
マイクロソフトのパスワードにいったい何が起きているのか。多くの人がそう疑問に思うだろう。パスワードに関する発表が立て続けに行われているからだ。パスキーを利用したMicrosoft アカウントのパスワードレスのサインイン、Windowsのリモートデスクトッププロトコル（RDP）では期限切れのパスワードでもアカウントを解除できるという状況が起こり、攻撃者はパスワードスプレー攻撃を用いて2要素認証（2FA）を設定していないMicrosoft アカウントを侵害している。それに加えて、マイクロソフトは認証アプリ『Microsoft Authenticator』利用者に対し、6月1日以降は新たなパスワードを保存できなくなると明らかにした。では、その「いったい何が起きているのか」という問いの答を見ていこう。 ■Microsoft Authenticatorアプリに何が起きているのか Microsoft
中国電力に不正アクセス、社員ら1万5566人のIDとパスワードなどが流出の恐れ
中国電力は2025年4月25日、社内ネットワークの一部が不正アクセスを受けて同社と中国電力ネットワーク（中国電力NW）の社員ら1万5566人の個人情報が外部に流出した可能性があると公表した。顧客の情報は含まれておらず、電力供給に関わる業務システムなどへの不正アクセスは確認されていない。 中国電力の公表内容によると、不正アクセスを検知したのは2025年4月21日。社員らの個人情報などを格納した社内ネットワークのシステムに社外から接続するための接続機器に対する不正アクセスだった。これを受けて同日、接続機器をネットワークから切り離し、被害拡大防止の緊急対応を実施したという。 その後に社内調査した結果、中国電力と中国電力NWの社員や退職者、業務受託などで接続機器を利用する委託先社員ら計1万5566人の個人情報が流出した可能性があることを確認した。具体的には氏名や業務用メールアドレス、ユーザーID、
“偽基地局”の餌食になったとしても「絶対にやってはいけないこと」 総務省が注意喚起（ITmedia Mobile） - Yahoo!ニュース
携帯電話やスマートフォンを偽物の基地局に接続させる、いわゆる“偽基地局”について、総務省が5月2日に注意喚起を実施した。 【画像】“偽基地局”の餌食になったとしても「絶対にやってはいけないこと」 偽基地局の問題は、4月12～13日あたりからSNSで話題になった。一般の人による見分けは困難だが、電波の周波数帯や強度、種類などを確認できるツールを用いた人によると、日本では提供されていないGSM（2G／EDGE）の電波を吹く基地局につながってしまったという。 実際に巻き込まれた人によると、偽基地局を通してフィッシング目的と思われるSMS（ショートメッセージ）が送り付けられてくる。 この問題を受けて、村上誠一郎総務大臣は、4月15日の定例記者会見で、都内周辺などで携帯電話サービスへの（電波の）混信事案が発生していることを把握しているとした上で、関係機関と連携して対応していることを明らかにした。 5
Cline時代のエディタ戦争🧨（Cursor vs Windsurf vs ClineからJetbrains, Vimまで）
Cline、良いですよね。Zennでも散々擦られているように、結局万能ではないのですが、AIの未来というものがかなり身近になった感じがします。 そこで起こるのが、「結局どれ使えばええねん」問題。WindsurfとCursorの具体的な機能比較がなかなか無かったり、VSCode系が語られがちすぎて他（JetBrains系やVimなど）のエディタ環境でのAIエコシステムというのもなかなか情報がありません。 それで色々リサーチしてみたので、備忘録がてらに記事を書いてみました（ほぼ自分用なので、内容の濃淡がすごいのは御愛嬌...）。 全部は自分で触れておらず、RedditやXでの評判も参考にしています。多くは無料トライアルなどもあるので、試してみてください！ VSCode系 コーディングAIの開発競争の場はVSCodeの拡張機能がメインストリームになっています。 Github Copilot, C
Google Chromeのゼロデイ脆弱性を発見、悪用されると「リンクをクリックするだけで攻撃が成立」 Kaspersky
Kasperskyは2025年3月27日、「Google Chrome」（以下、Chrome）のゼロデイ脆弱（ぜいじゃく）性（CVE-2025-2783）を特定し、Googleに報告したと発表した。同脆弱性を悪用すると、攻撃者はChromeの「サンドボックス保護システム」を回避できる。 同脆弱性は、2025年3月中旬にKasperskyのEDR（Endpoint Detection and Response）「Next EDR Expert」が、あるマルウェア感染の高まりを検知したことがきっかけで、発見できたという。そのマルウェアに感染すると、フィッシングメール内の「個別にカスタマイズされた悪意のあるリンク」をクリックするだけで、システムが侵害される。 同社のグローバル調査分析チーム（GReAT）の分析によって、攻撃には、Chrome最新バージョンの未知の脆弱性が利用されていることが判明し
ゲーマーは要注意！検出ほぼ不可能な新手のマルウェアからPCを守る方法（ライフハッカー・ジャパン） - Yahoo!ニュース
ゲーマーの皆さんは、ASUSのユーティリティを装った新手のマルウェア「CoffeeLoader」に気をつけましょう。 CoffeeLoaderは、ASUSやROG（ASUSのゲーミングブランドRepublic of Gamersの略）のソフトウェアや周辺機器を管理するアプリ「Armoury Crate」に成りすまし、あなたのWindowsパソコンに入り込みます。 そのあと、検出がほぼ不可能なインフォスティーラー（情報を盗み取るマルウェア）に感染させてしまうのです。 CoffeeLoaderに情報を盗まれる仕組みZscaler（米国のセキュリティサービス）の解析によると、パソコンに入りこんだCoffeeLoaderは、「Rhadamanthys」というインフォスティーラーを実行し、ウェブブラウザやメールソフト、暗号通貨ウォレット、さらにはパスワードマネージャー「KeePass」などから認証情
Google、無料オープンソース脆弱性スキャンツール「OSV-Scanner V2.0.0」公開 コンテナスキャンに対応、その他の新機能は？
Googleは2025年3月17日（米国時間）、オープンソース開発者が自分のプロジェクトに関連する脆弱（ぜいじゃく）性情報にアクセスできる無料ツール「OSV-Scanner」の最新版「OSV-Scanner V2.0.0」の提供を開始した。 OSV Scanner V2.0.0では、2025年1月にオープンソース化した「OSV-SCALIBR」（ソフトウェア構成分析支援ライブラリ）の機能を初めて統合し、複数の新機能が追加されている。 「開発者やセキュリティチームが脆弱性管理をシンプルかつ効率的にすることを目標に、OSV-Scannerに新機能を多数追加した。幅広いフォーマットやエコシステムをサポートする、より包括的な脆弱性スキャナーおよび脆弱性修正ツールに進化した」と、Googleは述べている。 OSV-Scanner V2.0.0の新機能 OSV-SCALIBRによる依存関係抽出の強化
Linuxカーネルに深刻度「重要」の脆弱性 PoCエクスプロイトコードも公開済み
この脆弱性を悪用するには攻撃者が特別に細工したHFS+ファイルシステムをシステムにマウントさせる必要がある。しかし通常はファイルシステムのマウントは管理者権限が必要となるため、悪用の難易度は比較的高い。 ただし一部の「Linux」のディストリビューションではユーザーがループバックデバイスを作成し、ISOやディスクイメージをマウントできる設定になっている。この場合、攻撃者は悪意のあるファイルシステムイメージをユーザーにマウントさせることで脆弱性を悪用できる可能性がある。Ubuntuのデスクトップ環境ではローカルユーザーがudisks2を利用して特定のファイルシステムを自動マウントできる設定がデフォルトで有効になっている場合がある。 SSD Secure Disclosureはこの脆弱性を実証するPoC（概念実証）エクスプロイトコードを公開している。このエクスプロイトは「Linux Kerne
Next.jsの脆弱性CVE-2025-29927まとめ
本記事の文章表現の一部には、生成AI(Google Gemini)を用いた校正・改善を行っています。ただし、掲載されている情報の正確性については筆者自身が責任をもって確認・執筆しています。AIの力を借りながらも情報の信頼性を最優先にしていますので安心してお読みいただければ幸いです。 1. 概要 CVE-2025-29927 は、Next.js (ReactベースのフルスタックWebフレームワーク) における 認可バイパスの脆弱性 です。特にNext.jsの ミドルウェア (middleware) で認可チェックを行っている場合に、攻撃者が細工したHTTPヘッダーを送信することで認可を迂回できる深刻な欠陥となっています。この脆弱性により、本来認可が必要な 保護リソース へ攻撃者が未認証のままアクセスできる可能性があります。脆弱性の深刻度はCritical (重大) と評価されており、CVSS
第10章 4.バッファオーバーフロー：あふれを検出するデバッグ | アーカイブ | IPA 独立行政法人 情報処理推進機構
本ページの情報は2007年9月時点のものです。 記載の資料は資料公開当時のもので、現在は公開されていないものも含みます。 領域あふれの問題の検出については、ロジックが複雑に入り組んでいる場合、ソースコードから見いだすのは容易でない。そのような場合、デバッガ等のツールの下で対象のプログラムを動かして、問題を見つけ出すことになる。 スタックおよびヒープにおけるあふれを検出するためのコンパイラのオプションやデバッグ・ツールがいくつか存在する。 次にその主なものを紹介する。 あふれの検出等に使うことのできるデバッグ・ツール ヒープにおける領域あふれやダブルフリー等の問題を検出できるツールをふたつ紹介する。ひとつは独立したツール、もうひとつは統合開発環境の中の機能である。 (1) Valgrind [GNU/Linux] ヒープデバッガを中心とした GNU/Linux 専用のツールスイートである。割
第10章 5.バッファオーバーフロー：運用環境における防御 | アーカイブ | IPA 独立行政法人 情報処理推進機構
本ページの情報は2007年9月時点のものです。 記載の資料は資料公開当時のもので、現在は公開されていないものも含みます。 近年、オペレーティングシステムには、バッファオーバーフロー等の攻撃を失敗に終わらせるためのいくつかの防御機能が備わりつつある。それは、主に次の3つである スタック保護 関数リターンアドレス書き変えを検出し、それ以上の実行を止める メモリ空間レイアウトのランダマイズ メモリ上の特定の位置を狙ってのアドレスワードの不正書き変えや、侵害コードへのジャンプといった操作を失敗させる データ実行防止 万一侵害コードへのジャンプが行われたとしてもデータ領域に置かれた機械語コードを実行させない スタック保護 近年Cコンパイラも進歩し、関数をコンパイルして生成される機械語コードの中に、領域あふれによってスタック上の関数リターンアドレスが改変されていることを検知する機械語コードを挿入できる
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PDF の武器化によるサイバー攻撃 注意呼びかけ | ScanNetSecurity
研究者詳細 - 宮下 紘
OpenTelemetry Specification 1.43.0
OTLP Specification 1.6.0
Trace semantic conventions
